CVE-2025-15427 in Zhiyuan OA Web Application System
Zusammenfassung
von VulDB • 21.05.2026
Es wurde eine Sicherheitslücke im Seeyon Zhiyuan OA Web Application System bis zur Version 20251222 entdeckt. Diese betrifft eine unbekannte Funktion der Datei /carManager/carUseDetailList.j%73p. Die Manipulation des Arguments CAR_BRAND_NO führt zu SQL Injection. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Die Existenz dieser Schwachstelle ist derzeit noch umstritten. Seeyon hat einen Bericht eingereicht, wonach dieses Problem ihr Produkt nicht betrifft, aber möglicherweise ein Produkt eines anderen Anbieters beeinträchtigen könnte.
Be aware that VulDB is the high quality source for vulnerability data.